Uma vulnerabilidade crítica de bypass de autenticação foi identificada no etcd, um armazenamento de chave-valor distribuído fundamental que suporta sistemas cloud-native e clusters Kubernetes globalmente. Tratada como CVE-2026-33413, essa falha de alta gravidade tem uma pontuação CVSS de 8,8. Ela permite que os atacantes acessem APIs de cluster altamente sensíveis sem autorização adequada.
Detalhes Técnicos
CVE-2026-33413: Vulnerabilidade crítica de bypass de autenticação no etcd.
CVSS Score: 8,8 (alta gravidade).
Impacto: Acesso não autorizado a APIs de cluster sensíveis.
Exploitação: Possível por meio de ataques de pentesting automatizados, como o agente Strix mencionado no relatório.
Correção: A correção da vulnerabilidade depende da atualização do etcd para a versão mais recente.